Linux使用nmap扫描端口
常用选项 -sS TCP SYN扫描(半开) 该方式发送SYN到目标端口，如果收到SYN/ACK回复，那么判断端口是开放的；如果收到RST包，说明该端口是关闭的。
就像多数扫描需求那样，Nmap 拥有简化 TCP 隐秘扫描执行过程的选项。为了使用 Nmap 执行 TCP 隐秘扫描，应使用 -sS 选项，并附带被扫描主机的 IP 地址。 在提供的例子中，特定的 IP 地址的 TCP 80 端口上执行了 TCP 隐秘扫描。
nmap 10.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。
-iL filename 从filename文件中读取扫描的目标。-iR 让nmap自己随机挑选主机进行扫描。-p 端口 这个选项让你选择要进行扫描的端口号的范围。如：-p 20-30，139，60000。-exclude 排除指定主机。
如何扫描某一计算机开放的所有端口?
扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
借助第三方软件查看开放的端口 (1)例如：Active Ports(SmartLine出品)：可以用来监视所有打开的TCP/IP/UDP端口，将你所有端口显示出来，还显示所有端口以及对应的程序所在的路径，查看本地IP和远端IP(试图连接你电脑的IP)是否正在活动。
在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：工具/材料：电脑 打开电脑，右键单击左下角开始，然后点击运行。在运行的输入框里面输入cmd，然后点击确定。
如何查看电脑开放了哪些端口 利用netstat命令 Windows提供了netstat命令，可以显示当前的 TCP/IP 网络连接情况。
什么是端口扫描器?它有什么作用?
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。命令： s.exe syn ip1 ip2 端口号 /save。s.exe tcp ip1 ip2 端口号 线程数 /save。
扫描局域网其它机器的端口。每个人的机器就像有很多小门的小院，例如80端口是浏览器的端口。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。
通常进行端口扫描的工具目前主要采用的是端口扫描软件，也通称之为端口扫描器，端口扫描可以为提供三个用途：（1）识别目标系统上正在运行的TCP协议和UDP协议服务。
渗透测试之端口扫描
我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。 在这个例子中，目标 IP 地址的端口 280 和 443 上执行了 SYN 扫描。
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225，Sivus，sipsak等。 事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
局域网内扫描80端口命令
1、Netstat 这个命令可以加一些参数：-n 显示IP地址和端口的数目。-S 显示每个协议的连接状态。-a 显示所有的连接和监听端口。（服务所有连接通常不显示的）-e 显示太网的连接状态。最好与-s合用。
2、重复以上打开步骤前4步，进入高级防火墙页面，点击入站规则。再入站规则中找到80端口，点击。在入站规则中点击80端口后，在操作界面点击80端口。在80端口下面点击删除就可以了。
3、③点击左边的菜单中的转发规则→虚拟服务器→添加新条目。④添加新条目→常用服务端口号（不同的功能使用不同的端口）。
0条大神的评论